Ciscoは2026年8月19日、製品群にまたがる15件の脆弱性を公表・修正しました。CrossworkとSecure Workloadでは計9件が重大（Critical）に分類されています。 優先度の高い更新先は、Crosswork 7.2.1 SP、Secure Workload 3.10.9.1または4.0.4.16、BroadWorks RI.2026.07です。 BroadWorksのCVE 2026 20320は、認証なしで遠隔から悪用できるCVSS 7.5のXXE脆弱性で、機密設定情報やアクセス可能なファイルの読み取りにつながる可能性があります。 What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa Illustration representing Cisco’s August 19, 2026 vulnerability fixes. AI プロンプト Create a landscape editorial hero image for this Studio Global article: What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa. Article summary: Cisco disclosed 15 vulnerabilities on August 19, 2026: nine critical issues in Crosswork and Secure Workload, one high-severity BroadWorks XXE flaw, and five medium-severity flaws in Unified Intelligence Center, RoomOS, . Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
openai.com Ciscoは2026年8月19日、Crosswork、Secure Workload、BroadWorksなどの製品に影響する15件の脆弱性を公表し、修正版をリリースしました。中でも、Crossworkで4件、Secure Workloadで5件が対象となり、計9件が重大（Critical）と評価されています。BroadWorksには、認証不要で遠隔から悪用できる高深刻度のXML External Entity（XXE）脆弱性も含まれます。
Ciscoはアドバイザリー公開時点で、これらの脆弱性について公の発表や悪用を把握していないと説明しています。一方、対象となる問題には回避策が提示されておらず、指定された修正版への更新が基本的な対策となります。
まず確認すべき修正バージョン
Cisco Crosswork ：7.2.1-SP Cisco Secure Workload ：3.10系は3.10.9.1 、4.0系は4.0.4.16 Cisco BroadWorks ：RI.2026.07 Unified Intelligence Center ：
人々も尋ねます 「Ciscoが15件の脆弱性を修正、CrossworkとSecure Workloadは早急な更新が必要」の短い答えは何ですか? Ciscoは2026年8月19日、製品群にまたがる15件の脆弱性を公表・修正しました。CrossworkとSecure Workloadでは計9件が重大（Critical）に分類されています。
最初に検証する重要なポイントは何ですか? Ciscoは2026年8月19日、製品群にまたがる15件の脆弱性を公表・修正しました。CrossworkとSecure Workloadでは計9件が重大（Critical）に分類されています。 優先度の高い更新先は、Crosswork 7.2.1 SP、Secure Workload 3.10.9.1または4.0.4.16、BroadWorks RI.2026.07です。
次の実践では何をすればいいでしょうか？ BroadWorksのCVE 2026 20320は、認証なしで遠隔から悪用できるCVSS 7.5のXXE脆弱性で、機密設定情報やアクセス可能なファイルの読み取りにつながる可能性があります。
Ciscoは2026年8月19日、製品群にまたがる15件の脆弱性を公表・修正しました。CrossworkとSecure Workloadでは計9件が重大（Critical）に分類されています。 優先度の高い更新先は、Crosswork 7.2.1 SP、Secure Workload 3.10.9.1または4.0.4.16、BroadWorks RI.2026.07です。 BroadWorksのCVE 2026 20320は、認証なしで遠隔から悪用できるCVSS 7.5のXXE脆弱性で、機密設定情報やアクセス可能なファイルの読み取りにつながる可能性があります。 What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa Illustration representing Cisco’s August 19, 2026 vulnerability fixes. AI プロンプト Create a landscape editorial hero image for this Studio Global article: What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa. Article summary: Cisco disclosed 15 vulnerabilities on August 19, 2026: nine critical issues in Crosswork and Secure Workload, one high-severity BroadWorks XXE flaw, and five medium-severity flaws in Unified Intelligence Center, RoomOS, . Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
openai.com Ciscoは2026年8月19日、Crosswork、Secure Workload、BroadWorksなどの製品に影響する15件の脆弱性を公表し、修正版をリリースしました。中でも、Crossworkで4件、Secure Workloadで5件が対象となり、計9件が重大（Critical）と評価されています。BroadWorksには、認証不要で遠隔から悪用できる高深刻度のXML External Entity（XXE）脆弱性も含まれます。
Ciscoはアドバイザリー公開時点で、これらの脆弱性について公の発表や悪用を把握していないと説明しています。一方、対象となる問題には回避策が提示されておらず、指定された修正版への更新が基本的な対策となります。
まず確認すべき修正バージョン
Cisco Crosswork ：7.2.1-SP Cisco Secure Workload ：3.10系は3.10.9.1 、4.0系は4.0.4.16 Cisco BroadWorks ：RI.2026.07 Unified Intelligence Center ：
人々も尋ねます 「Ciscoが15件の脆弱性を修正、CrossworkとSecure Workloadは早急な更新が必要」の短い答えは何ですか? Ciscoは2026年8月19日、製品群にまたがる15件の脆弱性を公表・修正しました。CrossworkとSecure Workloadでは計9件が重大（Critical）に分類されています。
最初に検証する重要なポイントは何ですか? Ciscoは2026年8月19日、製品群にまたがる15件の脆弱性を公表・修正しました。CrossworkとSecure Workloadでは計9件が重大（Critical）に分類されています。 優先度の高い更新先は、Crosswork 7.2.1 SP、Secure Workload 3.10.9.1または4.0.4.16、BroadWorks RI.2026.07です。
次の実践では何をすればいいでしょうか？ BroadWorksのCVE 2026 20320は、認証なしで遠隔から悪用できるCVSS 7.5のXXE脆弱性で、機密設定情報やアクセス可能なファイルの読み取りにつながる可能性があります。
12.6(2) ES08
15.0(1) SU2
Industrial Ethernet 1000シリーズ ：1.9.6
Packaged Contact Center Enterprise（CCE）／Unified CCE ：15.0(1)ES202607 RoomOSは、オンプレミス運用かクラウド対応運用かによって適用する修正版が異なります。Secure Workloadのオンプレミス環境では、Cluster、Agent、Connectorの該当コンポーネントをすべて更新する必要があります。Ciscoによると、SaaSのClusterはすでに更新済みです。
CrossworkにCVSS 10.0の脆弱性3件 Crosswork Data Gateway、Crosswork Network Controller、Crosswork Planningの7.2.1以前のリリースが影響を受けます。Ciscoは7.2.1-SP へのアップグレードを推奨しています。
CVE-2026-20030 ：SQLインジェクション、CVSS 10.0 CVE-2026-20357 ：重要機能に対する認証欠如、CVSS 10.0 CVE-2026-20358 ：ファイルシステムの外部制御、CVSS 10.0 CVE-2026-20359 ：認証情報の保護不備、CVSS 9.9 Ciscoは、これらの問題をフロンティアAIモデルを使ったテストを含む社内のセキュリティ検証で発見したとしています。既知の悪用は確認されておらず、回避策もありません。
認証なしで重要機能にアクセスできる問題に加え、SQLインジェクション、ファイルシステムの制御、認証情報の露出が組み合わさるため、影響を受ける管理基盤が外部ネットワークに公開されている場合や、重要なネットワークシステムと接続されている場合は特に注意が必要です。ただし、CVSSスコアは想定される影響度を示すものであり、実際に悪用されたことを意味するものではありません。
Secure Workloadでは5件を修正 Secure WorkloadのSaaS環境とオンプレミス環境が影響を受けます。3.10系およびそれ以前には3.10.9.1 、4.0系には4.0.4.16 が修正版として示されています。
CVE-2026-20231 ：コマンド、OS、引数インジェクション、CVSS 9.9 CVE-2026-20315 ：アクセス制御の不備、CVSS 10.0 CVE-2026-20317 ：認証処理の不備、CVSS 10.0 CVE-2026-20318 ：入力検証の不備。パストラバーサルや外部パス制御の問題を含む。CVSS 9.6 CVE-2026-20319 ：バッファオーバーフローまたは範囲外書き込み、CVSS 7.5 このうちCVE-2026-20319は高（High）深刻度で、残る4件がCVSS評価上の重大（Critical）に該当します。Ciscoは社内の検証プロセスで発見した問題だと説明し、既知の悪用や回避策はないとしています。
BroadWorksのCVE-2026-20320は認証不要のXXE CVE-2026-20320 は、Cisco BroadWorksのOpen Client Interface（OCI）XMLパーサーに存在する、認証不要・遠隔悪用可能なブラインドXXE脆弱性です。CVSSスコアは7.5 です。
外部エンティティの解決がデフォルトで有効になっているため、攻撃者がOCI-P（Open Client Interface—Provisioning）サービスに細工したXMLメッセージを送信すると、機密性の高い設定情報や、BroadWorksユーザーがアクセスできるファイルを読み取られる可能性があります。
BroadWorks Application Delivery Platform
BroadWorks Application Server
BroadWorks Profile Server
BroadWorks Xtended Services Platform
認証を必要とせず、OCI-Pサービス経由で遠隔から到達できる点を踏まえると、BroadWorksの運用担当者は、実行バージョンの確認と更新計画を優先的に進めるべきです。現時点で実際の悪用が確認されたことを示す情報はありませんが、それは今後も悪用されないことを保証するものではありません。
その他の製品に中程度の脆弱性5件 残る5件は、Unified Intelligence Center、RoomOS、Industrial Ethernet 1000シリーズスイッチ、Packaged CCE／Unified CCEに影響します。
Unified Intelligence Center CVE-2026-20327 は、認証済みユーザーがローカル環境から悪用できるブラインドSQLインジェクションで、CVSSは6.5 です。正規ユーザーがWeb管理インターフェースを介して、内部データベースの情報を読み取れる可能性があります。
修正版は12.6(2) ES08 および15.0(1) SU2 です。12.6未満のリリースは、サポート対象の修正版リリースへ移行する必要があります。Ciscoは発見者としてSpark Professional ServicesのHesham Ahmed氏 を挙げています。
RoomOS CVE-2026-20302 はUSBドライバースタックの脆弱性で、CVSSは6.1 です。悪用には物理的なUSBアクセスが必要ですが、root権限で任意コードを実行される可能性があります。
オンプレミス運用向けの修正版は11.32.7.0 および26.7.2.2 、クラウド対応運用向けは11.40.1.1 および26.7.1.12 です。Ciscoは発見者としてNATO Cyber Security CentreのJean-Michel Huguet氏 を挙げています。
Industrial Ethernet 1000シリーズスイッチ 2件とも1.9.6 で修正されています。1.9未満のリリースは修正版へ移行する必要があります。
CVE-2026-20232 ：保存型クロスサイトスクリプティング（XSS）、CVSS 5.4 。認証済みの遠隔ユーザーがスクリプトを挿入し、別のユーザーの管理インターフェース上で実行させられる可能性があります。Ciscoは発見者としてRockwell Automation を挙げています。CVE-2026-20177 ：管理プレーンに対するフラッディング型のサービス拒否（DoS）、CVSS 5.3 。認証不要の攻撃者がICMP、SSH、HTTPトラフィックを大量送信し、GUI、SSH、APIを利用できなくする可能性があります。ただし、データ転送自体は影響を受けないとされています。 いずれも回避策はなく、既知の悪用も確認されていません。
Packaged CCE／Unified CCE CVE-2026-20314 は、認証済みの遠隔ユーザーが悪用できるサーバーサイドリクエストフォージェリ（SSRF）で、CVSSは5.0 です。細工したHTTPリクエストによって、対象サーバーから任意のネットワーク要求を発生させられる可能性があります。
修正版は15.0(1)ES202607 です。15.0未満のリリースは修正版へ移行する必要があります。Ciscoは発見者としてSpark Professional ServicesのHesham Ahmed氏 を挙げ、回避策はなく、既知の悪用もないと説明しています。
管理者が今すぐ行うべきこと
対象製品とバージョンを棚卸しする ：Crosswork、Secure Workload、BroadWorks、Unified Intelligence Center、RoomOS、Industrial Ethernet 1000、CCEの稼働バージョンを確認します。認証不要の問題を優先する ：Crossworkの重大な脆弱性やBroadWorksのCVE-2026-20320は、複数の中程度の問題とは異なり、同じ種類の認証済みアクセスを必要としません。製品ごとの修正版を適用する ：Crossworkは7.2.1-SP、Secure Workloadは3.10.9.1または4.0.4.16、BroadWorksはRI.2026.07が主な更新先です。その他の製品も、環境に対応する指定バージョンへ更新します。Secure Workloadの全コンポーネントを更新する ：オンプレミス環境ではCluster、Agent、Connectorのすべてが対象です。悪用情報の更新を監視する ：Ciscoが「既知の悪用なし」としているのは公開時点の状況であり、将来の悪用がないことを保証するものではありません。 今回のアップデートでは、ネットワーク管理、ワークロード制御、通信基盤に関わる製品で、深刻度の高い脆弱性がまとめて修正されています。回避策は示されていないため、対象組織は「現時点で悪用報告がない」ことだけを根拠に対応を遅らせず、稼働バージョンを確認したうえで、該当するCiscoの修正版を適用することが重要です。
qcsstudio.com
Cisco Advance Notification for Publication of | Advisory | QCS
12.6(2) ES08
15.0(1) SU2
Industrial Ethernet 1000シリーズ ：1.9.6
Packaged Contact Center Enterprise（CCE）／Unified CCE ：15.0(1)ES202607 RoomOSは、オンプレミス運用かクラウド対応運用かによって適用する修正版が異なります。Secure Workloadのオンプレミス環境では、Cluster、Agent、Connectorの該当コンポーネントをすべて更新する必要があります。Ciscoによると、SaaSのClusterはすでに更新済みです。
CrossworkにCVSS 10.0の脆弱性3件 Crosswork Data Gateway、Crosswork Network Controller、Crosswork Planningの7.2.1以前のリリースが影響を受けます。Ciscoは7.2.1-SP へのアップグレードを推奨しています。
CVE-2026-20030 ：SQLインジェクション、CVSS 10.0 CVE-2026-20357 ：重要機能に対する認証欠如、CVSS 10.0 CVE-2026-20358 ：ファイルシステムの外部制御、CVSS 10.0 CVE-2026-20359 ：認証情報の保護不備、CVSS 9.9 Ciscoは、これらの問題をフロンティアAIモデルを使ったテストを含む社内のセキュリティ検証で発見したとしています。既知の悪用は確認されておらず、回避策もありません。
認証なしで重要機能にアクセスできる問題に加え、SQLインジェクション、ファイルシステムの制御、認証情報の露出が組み合わさるため、影響を受ける管理基盤が外部ネットワークに公開されている場合や、重要なネットワークシステムと接続されている場合は特に注意が必要です。ただし、CVSSスコアは想定される影響度を示すものであり、実際に悪用されたことを意味するものではありません。
Secure Workloadでは5件を修正 Secure WorkloadのSaaS環境とオンプレミス環境が影響を受けます。3.10系およびそれ以前には3.10.9.1 、4.0系には4.0.4.16 が修正版として示されています。
CVE-2026-20231 ：コマンド、OS、引数インジェクション、CVSS 9.9 CVE-2026-20315 ：アクセス制御の不備、CVSS 10.0 CVE-2026-20317 ：認証処理の不備、CVSS 10.0 CVE-2026-20318 ：入力検証の不備。パストラバーサルや外部パス制御の問題を含む。CVSS 9.6 CVE-2026-20319 ：バッファオーバーフローまたは範囲外書き込み、CVSS 7.5 このうちCVE-2026-20319は高（High）深刻度で、残る4件がCVSS評価上の重大（Critical）に該当します。Ciscoは社内の検証プロセスで発見した問題だと説明し、既知の悪用や回避策はないとしています。
BroadWorksのCVE-2026-20320は認証不要のXXE CVE-2026-20320 は、Cisco BroadWorksのOpen Client Interface（OCI）XMLパーサーに存在する、認証不要・遠隔悪用可能なブラインドXXE脆弱性です。CVSSスコアは7.5 です。
外部エンティティの解決がデフォルトで有効になっているため、攻撃者がOCI-P（Open Client Interface—Provisioning）サービスに細工したXMLメッセージを送信すると、機密性の高い設定情報や、BroadWorksユーザーがアクセスできるファイルを読み取られる可能性があります。
BroadWorks Application Delivery Platform
BroadWorks Application Server
BroadWorks Profile Server
BroadWorks Xtended Services Platform
認証を必要とせず、OCI-Pサービス経由で遠隔から到達できる点を踏まえると、BroadWorksの運用担当者は、実行バージョンの確認と更新計画を優先的に進めるべきです。現時点で実際の悪用が確認されたことを示す情報はありませんが、それは今後も悪用されないことを保証するものではありません。
その他の製品に中程度の脆弱性5件 残る5件は、Unified Intelligence Center、RoomOS、Industrial Ethernet 1000シリーズスイッチ、Packaged CCE／Unified CCEに影響します。
Unified Intelligence Center CVE-2026-20327 は、認証済みユーザーがローカル環境から悪用できるブラインドSQLインジェクションで、CVSSは6.5 です。正規ユーザーがWeb管理インターフェースを介して、内部データベースの情報を読み取れる可能性があります。
修正版は12.6(2) ES08 および15.0(1) SU2 です。12.6未満のリリースは、サポート対象の修正版リリースへ移行する必要があります。Ciscoは発見者としてSpark Professional ServicesのHesham Ahmed氏 を挙げています。
RoomOS CVE-2026-20302 はUSBドライバースタックの脆弱性で、CVSSは6.1 です。悪用には物理的なUSBアクセスが必要ですが、root権限で任意コードを実行される可能性があります。
オンプレミス運用向けの修正版は11.32.7.0 および26.7.2.2 、クラウド対応運用向けは11.40.1.1 および26.7.1.12 です。Ciscoは発見者としてNATO Cyber Security CentreのJean-Michel Huguet氏 を挙げています。
Industrial Ethernet 1000シリーズスイッチ 2件とも1.9.6 で修正されています。1.9未満のリリースは修正版へ移行する必要があります。
CVE-2026-20232 ：保存型クロスサイトスクリプティング（XSS）、CVSS 5.4 。認証済みの遠隔ユーザーがスクリプトを挿入し、別のユーザーの管理インターフェース上で実行させられる可能性があります。Ciscoは発見者としてRockwell Automation を挙げています。CVE-2026-20177 ：管理プレーンに対するフラッディング型のサービス拒否（DoS）、CVSS 5.3 。認証不要の攻撃者がICMP、SSH、HTTPトラフィックを大量送信し、GUI、SSH、APIを利用できなくする可能性があります。ただし、データ転送自体は影響を受けないとされています。 いずれも回避策はなく、既知の悪用も確認されていません。
Packaged CCE／Unified CCE CVE-2026-20314 は、認証済みの遠隔ユーザーが悪用できるサーバーサイドリクエストフォージェリ（SSRF）で、CVSSは5.0 です。細工したHTTPリクエストによって、対象サーバーから任意のネットワーク要求を発生させられる可能性があります。
修正版は15.0(1)ES202607 です。15.0未満のリリースは修正版へ移行する必要があります。Ciscoは発見者としてSpark Professional ServicesのHesham Ahmed氏 を挙げ、回避策はなく、既知の悪用もないと説明しています。
管理者が今すぐ行うべきこと
対象製品とバージョンを棚卸しする ：Crosswork、Secure Workload、BroadWorks、Unified Intelligence Center、RoomOS、Industrial Ethernet 1000、CCEの稼働バージョンを確認します。認証不要の問題を優先する ：Crossworkの重大な脆弱性やBroadWorksのCVE-2026-20320は、複数の中程度の問題とは異なり、同じ種類の認証済みアクセスを必要としません。製品ごとの修正版を適用する ：Crossworkは7.2.1-SP、Secure Workloadは3.10.9.1または4.0.4.16、BroadWorksはRI.2026.07が主な更新先です。その他の製品も、環境に対応する指定バージョンへ更新します。Secure Workloadの全コンポーネントを更新する ：オンプレミス環境ではCluster、Agent、Connectorのすべてが対象です。悪用情報の更新を監視する ：Ciscoが「既知の悪用なし」としているのは公開時点の状況であり、将来の悪用がないことを保証するものではありません。 今回のアップデートでは、ネットワーク管理、ワークロード制御、通信基盤に関わる製品で、深刻度の高い脆弱性がまとめて修正されています。回避策は示されていないため、対象組織は「現時点で悪用報告がない」ことだけを根拠に対応を遅らせず、稼働バージョンを確認したうえで、該当するCiscoの修正版を適用することが重要です。
qcsstudio.com
Cisco Advance Notification for Publication of | Advisory | QCS
cisco.comCisco Advance Notification for Publication of August 19 ...
cybersecuritynews.comCisco External Entity Injection Vulnerability Allows Attackers to Read Sensitive Data
cyber.gc.caCisco security advisory (AV26-834) - Canadian Centre for Cyber ...
opencve.alliance.unm.eduCVE-2026-20359 - Vulnerability Details - OpenCVE